Phone number — only if you entered it yourself.
It is not shown to anyone and is not given to other users.
Your messages. Messages and attachments are stored on
our server encrypted (AES-256-GCM), so that we can deliver them to the
people you write to and give them back to you on a new device.
Service data. Last sign-in time, “online” status, the
IP address at sign-up, device identifiers for notifications, and — for
the “Devices” list — the city and country of each sign-in, determined
from the IP address with a database on our own server.
Reports and blocks — to deal with violations.
Public channels. Anyone can see the name, address,
description, picture and subscriber count of a public channel at
falconblack.org/<address>, without signing in to Falcon Black. Anyone
signed in to Falcon Black can read a public channel’s posts before
subscribing. Subscribers don’t see who runs the channel, and they don’t see
each other. A channel of the “Private” type doesn’t appear in search, and
people can subscribe to it only with an invite link; its posts are stored on
our servers the same way as other conversations.
Invite links. The owner of a group or channel can see who
joined or subscribed with each invite link and when: their name, username and
photo, according to that person’s photo visibility settings. An admin can see
the same only for their own links, including their main link and its earlier
versions that were reset. The owner can also see which admin created which
link. Other members and subscribers can’t see who used which link, and only
admins can see link names. Subscribing through a channel’s public address
isn’t recorded. The record of which link someone used is deleted when they
leave or are removed, when they delete their account, and together with the
link itself or the whole group or channel; the number of people who joined
with a link is kept without names.
Join requests. If a group or channel admits new people by
request, the owner and admins can see each request: the person’s name,
username and photo, according to their photo visibility settings, and when the
request was sent; the person’s profile opens for them as the person’s own
settings allow. The owner and the author of the link can see which link the
request came through. A bot admin that can invite users receives a request
only if its author has turned on such updates: the display name, app language
and the number this bot knows the person by. Other members and subscribers
can’t see requests. A request is deleted when it’s accepted or the person
cancels it, when they delete their account, together with the group or
channel, and after 30 days without an answer; a declined request is kept for
one day so it isn’t sent again right away, and then deleted.
Copy restriction. A channel owner or a group admin can
restrict forwarding and saving messages. The server then won’t let them be
forwarded to other chats, and the Falcon Black apps don’t show forward, copy
or save buttons; on Android, screenshots and screen recordings of such a chat
come out black for members and subscribers. The owner, admins and the
message’s author can still forward and save as before. A bot can also restrict
forwarding and saving of a single message it sends. This doesn’t block
screenshots on iPhone and Mac, the screen can be photographed with another
device, and in older app versions and the web version text can still be copied
and files saved. Bots added to such a chat receive messages as before. Such
messages are stored on our servers like all other messages.
Your address book
If you allow access to contacts, the app
does not send phone numbers to our server. It computes
a one-way fingerprint (SHA-256) of each number and sends only that. The
server compares fingerprints and replies which of your contacts are
already registered. The fingerprints it receives are not stored.
What we don’t do
We don’t show ads and don’t share data with ad networks.
We don’t embed third-party analytics or tracking.
We don’t track your location in the background or collect it for ourselves.
We don’t sell data. We pass it to others only in the cases described
below: to the author of a bot you write to yourself, to the author of a
mini app you opened and allowed yourself, to the services that deliver
notifications and, if you draw a sticker, the text of the description to
the drawing service.
Location
The app can send a location to a chat — a single point or a live location
for the time you choose. This is a message, not
tracking: the location goes only to the chat you sent it to, and only
when you chose to send it.
A sent point is stored on the server with the message until you delete
it. Live location stops at the chosen time, or earlier if you stop it.
Location is not used for anything else.
Notifications
Notifications are delivered by the operating system’s own services —
Apple on iPhone and Mac, Google on Android. If a notification shows the
message text, that text passes through the service, however everything
else is encrypted. This is how notification systems work; it cannot be
bypassed.
That’s why the app has a switch: Settings → Hide text in
notifications. With it on, you get “New message” — who it is
from is still visible.
Bots
A bot is an account run by a program made by another person — the bot’s
author — on their own server.
When you tap “Start” and write to a bot, its author receives your display
name, your app language, everything you send to the bot, and your taps on
its buttons. Your username, phone number and the rest of your chats are
not shared with them. Until you tap “Start”, a bot cannot message you.
The bot’s author must keep this data safe and delete it at your request —
this is required by the rules for bot authors
(falconblack.org/bots/rules). A bot’s
privacy policy is in its profile; if the author hasn’t provided one, the
standard privacy policy for bots applies
(falconblack.org/bots/privacy). You can
stop a bot in your chat with it: “Stop bot”. To report a bot, open its
profile.
Mini apps
A mini app is a website made by another person — a bot’s author — that
opens inside Falcon Black. Falcon Black doesn’t control that website. The
app’s name and the site’s address are always shown at the top.
The first time you open a mini app, it asks for your permission. Until
you tap “Allow”, the site doesn’t load and gets nothing from us. After you
allow it, the author receives your display name, your app language and the
number this bot knows you by (each bot has its own), as well as where you
opened the app from and whether you allowed the bot to message you. Your
username, phone number, photo, contacts and chats are not shared with the
mini app.
Like any website, a mini app sees your internet address, information about
the browser and everything you enter or do in it; it may have its own
analytics. What the site does with this is up to its author: the rules for bot
authors (falconblack.org/bots) require them to
have their own privacy policy and to delete your data at your request. A link
to it is shown in the permission window and in the app’s “•••” menu.
Mini apps can’t use the camera, microphone, location or contacts. A bot
can message you only if you tap “Start” or separately allow it in the mini
app.
What a site saves on your device is kept separately for each account and
each app and is erased when you sign out. To erase it sooner: “•••” →
“Clear data”.
To revoke permissions: “Settings” → “Privacy” → “Mini apps”. To report or
block an app, use “•••” in its window.
Who else is involved
Notifications about messages and calls are delivered by Apple (Apple Push
Notification service) on iPhone and Mac and by Google (Firebase Cloud
Messaging) on Android. They receive a device identifier and the fact of
delivery, plus the notification text if it is not hidden (see above).
Bots — see the section above.
Mini apps — see the section above.
Calls go directly between devices (WebRTC). If a direct connection is not
possible, the stream goes through our own relay server — no one else’s
servers are involved.
Diagnostics
If the app crashes, freezes or a call has trouble, it sends a technical
report to our server: what happened and on which device. Reports are used
only to fix bugs and are not shared with anyone.
Sticker drawing
If your app has sticker drawing: we don’t have our own neural network, so
your description (“draw a ginger cat in a hat”) is sent to a third-party
service. Only the text of the description is sent — not who you are and
not which chat it came from. Before your first drawing the app names the
service and asks for your consent.
How long data is kept
Messages are kept until you delete them. Deleted messages are erased from
the server. If disappearing messages are on, they are deleted
automatically at the set time.
For mini apps, our server keeps which ones you gave permission to and when
you last opened each of them — until you revoke the permission or delete your
account — and a short record of each launch, for about a day. The time of the
last opening is used only to list “Apps you use” in search in order; in the
app only you see it, and it is not shared with bots or their authors. Data you
send to a bot from a mini app stays on our server only until the bot’s program
collects it, and for no longer than about a day.
You can delete your account yourself: Settings → Delete
account. You will need your password — this cannot be undone.
Your name, username, phone number and its fingerprint, photo, “about”,
birthday, two-factor protection, your stories, friends, blocked list and
contact notes are removed. Bots you created are deleted together with the
account, and their keys stop working. No one can sign in to this account
again.
Messages you have already sent to other people stay in their chats,
signed “Deleted account”. Erasing them would change other people’s
conversations after the fact.
Your rights
You can request a copy of your data, its correction or deletion. To do
so, write to the address below.
Children
The app is not intended for children under 13.
Changes
If this policy changes, the date at the top of the page will be updated.
Здесь написано, какие данные приложение Falcon Black собирает, зачем и что
с ними происходит. Без общих слов — только то, что есть на самом деле.
Что мы храним
Учётная запись. Имя пользователя, отображаемое имя,
текст «о себе», фотография профиля, дата регистрации.
Номер телефона — только если вы указали его сами.
Он не показывается никому и не отдаётся другим пользователям.
Переписка. Сообщения и вложения хранятся на сервере
в зашифрованном виде (AES-256-GCM), чтобы доставить их вашим
собеседникам и вернуть вам на новом устройстве.
Служебное. Время последнего входа, состояние «в сети»,
IP-адрес при регистрации, идентификаторы устройств для уведомлений,
а для списка «Устройства» — город и страну входа, определённые по
IP-адресу по базе на нашем же сервере.
Жалобы и блокировки — чтобы разбирать нарушения.
Публичные каналы. Название, адрес, описание, картинку и
число подписчиков публичного канала может увидеть любой на странице
falconblack.org/<адрес> — без входа в Falcon Black. Записи публичного
канала может прочитать любой, кто вошёл в Falcon Black, ещё до подписки. Кто
ведёт канал, подписчики не видят, а подписчики не видят друг друга. Канал с
типом «Частный» не появляется в поиске, а подписаться на него можно только по
ссылке-приглашению; его записи хранятся на наших серверах так же, как
остальная переписка.
Ссылки-приглашения. Владелец группы или канала видит, кто
и когда вступил или подписался по каждой ссылке-приглашению: имя, ник и
фотографию — по настройкам видимости фото этого человека. Администратор видит
то же только по своим ссылкам, в том числе по своей главной ссылке и её
прежним, сброшенным версиям. Владелец также видит, кто из администраторов
создал какую ссылку. Остальные участники и подписчики не видят, кто по какой
ссылке вошёл, а название ссылки видят только администраторы. Подписка через
публичный адрес канала не отмечается. Отметка о том, по какой ссылке человек
вошёл, удаляется, когда он выходит или его убирают, когда он удаляет учётную
запись, а также вместе с самой ссылкой или со всей группой или каналом; число
вступлений по ссылке хранится без имён.
Заявки на вступление. Если группа или канал впускает новых
людей по заявке, заявку видят владелец и администраторы: имя, ник и фотографию
подавшего — по его настройкам видимости фото — и когда она подана; профиль
подавшего открывается им так, как разрешают его настройки. По какой ссылке
пришла заявка, видят владелец и автор этой ссылки. Бот-администратор с правом
приглашать получает заявку, только если его автор сам включил такие события:
отображаемое имя, язык приложения и номер, под которым человека знает этот
бот. Остальные участники и подписчики заявок не видят. Заявка удаляется, когда
её принимают или человек её отменяет, когда он удаляет учётную запись, вместе
с группой или каналом, а без ответа — через 30 дней; отклонённая хранится
сутки, чтобы её не подали снова сразу, и тоже удаляется.
Запрет копирования. Владелец канала или администратор
группы может запретить пересылать и сохранять сообщения. Тогда сервер не даёт
переслать их в другие переписки, а приложения Falcon Black не показывают
кнопок пересылки, копирования и сохранения; на Android у участников и
подписчиков снимки и запись экрана такой переписки получаются чёрными.
Владелец, администраторы и автор сообщения могут пересылать и сохранять, как
раньше. Бот может так же запретить пересылать и сохранять отдельное своё
сообщение. Снимки экрана на iPhone и Mac это не запрещает, экран можно
сфотографировать другим устройством, а в старых версиях приложения и в
веб-версии текст ещё можно скопировать, а файлы — сохранить. Боты, добавленные
в такую переписку, получают сообщения, как и раньше. Такие сообщения хранятся
на наших серверах так же, как остальная переписка.
Телефонная книга
Если вы разрешаете доступ к контактам, приложение
не отправляет номера на сервер. Оно считает от каждого
номера необратимый отпечаток (SHA-256) и присылает только его. Сервер
сверяет отпечаток с отпечатком и отвечает, кто из ваших знакомых уже
зарегистрирован. Присланные отпечатки не сохраняются.
Чего мы не делаем
Не показываем рекламу и не передаём данные рекламным сетям.
Не встраиваем сторонние счётчики и системы слежения.
Не следим за вашим местоположением в фоне и не собираем его для себя.
Не продаём данные. Передаём их другим только в случаях, описанных ниже:
автору бота, которому вы пишете сами, автору мини-приложения, которое вы
сами открыли и которому разрешили, службам доставки уведомлений и, если
вы рисуете стикер, — текст описания службе рисования.
Геопозиция
Приложение умеет отправлять место в переписку — разовой точкой или
трансляцией на выбранное вами время. Это сообщение, а не
слежка: место уходит только в ту переписку, куда вы его отправили, и
только когда вы сами это выбрали.
Отправленная точка хранится на сервере вместе с сообщением, пока вы её
не удалите. Трансляция прекращается в назначенный срок или раньше, если
вы её остановите. Ни для чего другого местоположение не используется.
Уведомления
Уведомления доставляют службы самих систем — Apple на iPhone и Mac,
Google на Android. Если в уведомлении виден текст сообщения, он проходит
через эту службу — как бы ни было зашифровано всё остальное. Так устроены
системы уведомлений, обойти это нельзя.
Поэтому в приложении есть выключатель: Настройки → Скрывать
текст в уведомлениях. С ним придёт «Новое сообщение» — от кого,
будет видно по-прежнему.
Боты
Бот — это учётная запись, которой управляет программа другого человека,
автора бота, на его собственном сервере.
Когда вы нажимаете «Начать» и пишете боту, автор получает ваше
отображаемое имя, язык приложения, всё, что вы пишете боту, и нажатия на
его кнопки. Ваш ник, номер телефона и остальная переписка ему не
передаются. Пока вы не нажали «Начать», бот написать вам не может.
Автор бота обязан беречь эти данные и удалять их по вашей просьбе — так
сказано в правилах для авторов
(falconblack.org/bots/rules). Политика
конфиденциальности бота — в его профиле; если автор не указал свою, действует
стандартная политика для ботов
(falconblack.org/bots/privacy). Остановить
бота можно в переписке с ним: «Остановить бота». Пожаловаться — в его
профиле.
Мини-приложения
Мини-приложение — это сайт другого человека, автора бота, который
открывается внутри Falcon Black. Falcon Black этим сайтом не управляет.
Вверху всегда видно название приложения и адрес сайта.
При первом открытии приложение спрашивает разрешение. Пока вы не нажали
«Разрешить», сайт не загружается и ничего от нас не получает. После
разрешения автор получает ваше отображаемое имя, язык приложения и номер,
под которым вас знает этот бот (у каждого бота он свой), а также откуда вы
открыли приложение и разрешили ли боту писать вам. Ваш ник, номер
телефона, фотография, контакты и переписки мини-приложению не
передаются.
Как любой сайт, мини-приложение видит ваш адрес в интернете, сведения о
браузере и всё, что вы в нём вводите или делаете; у него могут быть свои
счётчики. Что сайт делает с этим, решает его автор: правила для авторов
(falconblack.org/bots) обязывают его иметь свою политику
конфиденциальности и удалять ваши данные по вашей просьбе. Ссылка на неё — в
окне разрешения и в меню «•••» приложения.
Камера, микрофон, геопозиция и контакты мини-приложениям недоступны.
Бот сможет писать вам, только если вы нажмёте «Начать» или отдельно
разрешите это в мини-приложении.
То, что сайт сохраняет на устройстве, хранится отдельно для каждой
учётной записи и каждого приложения и стирается, когда вы выходите из
учётной записи. Стереть раньше — «•••» → «Очистить данные».
Отозвать разрешения: «Настройки» → «Конфиденциальность» →
«Мини-приложения». Пожаловаться на приложение или заблокировать его —
«•••» в его окне.
Кто ещё участвует
Уведомления о сообщениях и звонках доставляют Apple (Apple Push
Notification service) на iPhone и Mac и Google (Firebase Cloud Messaging)
на Android. Они получают идентификатор устройства и сам факт доставки,
а если текст не скрыт — и текст уведомления (см. выше).
Боты — см. раздел выше.
Мини-приложения — см. раздел выше.
Звонки идут напрямую между устройствами (WebRTC). Если прямое соединение
невозможно, поток проходит через наш собственный сервер ретрансляции —
чужие серверы в этом не участвуют.
Диагностика
Если приложение падает, подвисает или звонок идёт с перебоями, оно
отправляет на наш сервер технический отчёт: что произошло и на каком
устройстве. Отчёты нужны только чтобы исправлять ошибки и никому не
передаются.
Рисование стикеров
Если в вашем приложении есть рисование стикеров: своей нейросети у нас
нет, поэтому описание («нарисуй рыжего кота в шляпе») отправляется
сторонней службе. Уходит только сам текст описания — ни кто вы, ни из
какой переписки. Перед первым рисованием приложение называет службу и
спрашивает согласие.
Сколько это хранится
Сообщения — пока вы их не удалите. Удалённое стирается с сервера.
Если включено исчезновение сообщений, они удаляются автоматически
в назначенный срок.
О мини-приложениях на нашем сервере хранится, каким из них вы дали
разрешение и когда в последний раз открывали каждое из них, — пока вы не
отзовёте разрешение или не удалите учётную запись, — и короткая запись о
каждом открытии — около суток. Время последнего открытия нужно только для
того, чтобы показать «Используемые приложения» в поиске по порядку; в
приложении его видите только вы, ботам и их авторам оно не передаётся. Данные,
которые вы отправляете боту из мини-приложения, лежат на сервере, только пока
их не заберёт программа бота, и не дольше примерно суток.
Учётную запись можно удалить самому:
Настройки → Удалить аккаунт. Понадобится пароль —
отменить это нельзя.
Исчезают имя, ник, номер телефона и его отпечаток, фотография,
«о себе», день рождения, двухфакторная защита, ваши истории, друзья,
заблокированные и записи о собеседниках. Боты, которых вы создали,
удаляются вместе с учётной записью, и их ключи перестают действовать.
Войти под этой записью больше нельзя.
Остаются сообщения, которые вы уже отправили другим людям, — в их
переписках, подписанные «Удалённый аккаунт». Стирать их значило бы
менять чужую переписку задним числом.
Ваши права
Вы можете запросить копию своих данных, их исправление или удаление.
Для этого напишите на адрес ниже.
Дети
Приложение не предназначено для детей младше 13 лет.
Изменения
Если политика изменится, дата вверху страницы обновится.
Тут написано, які дані застосунок Falcon Black збирає, навіщо і що з ними
відбувається. Без загальних слів — лише те, що є насправді.
Що ми зберігаємо
Обліковий запис. Ім’я користувача, ім’я для показу,
текст «про себе», фото профілю, дата реєстрації.
Номер телефону — лише якщо ви вказали його самі.
Він нікому не показується і не передається іншим користувачам.
Листування. Повідомлення і вкладення зберігаються на
сервері в зашифрованому вигляді (AES-256-GCM), щоб доставити їх вашим
співрозмовникам і повернути вам на новому пристрої.
Службове. Час останнього входу, стан «у мережі»,
IP-адреса під час реєстрації, ідентифікатори пристроїв для сповіщень,
а для списку «Пристрої» — місто й країна входу, визначені за
IP-адресою за базою на нашому ж сервері.
Скарги та блокування — щоб розбирати порушення.
Публічні канали. Назву, адресу, опис, зображення й
кількість підписників публічного каналу може побачити будь-хто на сторінці
falconblack.org/<адреса> — без входу у Falcon Black. Дописи публічного
каналу може прочитати будь-хто, хто ввійшов у Falcon Black, ще до підписки.
Хто веде канал, підписники не бачать, а підписники не бачать одне одного.
Канал типу «Приватний» не з’являється в пошуку, а підписатися на нього можна
лише за посиланням-запрошенням; його дописи зберігаються на наших серверах так
само, як решта листування.
Посилання-запрошення. Власник групи чи каналу бачить, хто
й коли вступив або підписався за кожним посиланням-запрошенням: ім’я, нік і
фото — відповідно до налаштувань видимості фото цієї людини. Адміністратор
бачить те саме лише за своїми посиланнями, зокрема за своїм головним
посиланням і його попередніми, скинутими версіями. Власник також бачить, хто з
адміністраторів створив яке посилання. Інші учасники й підписники не бачать,
хто за яким посиланням увійшов, а назву посилання бачать лише адміністратори.
Підписка через публічну адресу каналу не позначається. Позначка про те, за
яким посиланням людина ввійшла, видаляється, коли вона виходить або її
прибирають, коли вона видаляє обліковий запис, а також разом із самим
посиланням або з усією групою чи каналом; кількість вступів за посиланням
зберігається без імен.
Заявки на вступ. Якщо група чи канал приймає нових людей
за заявкою, заявку бачать власник і адміністратори: ім’я, нік і фото людини —
відповідно до її налаштувань видимості фото — і коли її подано; профіль людини
відкривається їм так, як дозволяють її налаштування. За яким посиланням
надійшла заявка, бачать власник і автор цього посилання. Бот-адміністратор із
правом запрошувати отримує заявку, лише якщо його автор сам увімкнув такі
події: відображуване ім’я, мову застосунку й номер, під яким людину знає цей
бот. Інші учасники й підписники заявок не бачать. Заявку видаляють, коли її
приймають або людина її скасовує, коли вона видаляє обліковий запис, разом із
групою чи каналом, а без відповіді — через 30 днів; відхилену зберігають добу,
щоб її не подали знову одразу, і теж видаляють.
Заборона копіювання. Власник каналу або адміністратор
групи може заборонити пересилати й зберігати повідомлення. Тоді сервер не дає
переслати їх до інших переписок, а застосунки Falcon Black не показують кнопок
пересилання, копіювання й збереження; на Android в учасників і підписників
знімки й запис екрана такої переписки виходять чорними. Власник,
адміністратори й автор повідомлення можуть пересилати й зберігати, як і
раніше. Бот може так само заборонити пересилати й зберігати окреме своє
повідомлення. Знімків екрана на iPhone і Mac це не забороняє, екран можна
сфотографувати іншим пристроєм, а в старих версіях застосунку й у веб-версії
текст ще можна скопіювати, а файли — зберегти. Боти, додані до такої
переписки, отримують повідомлення, як і раніше. Такі повідомлення зберігаються
на наших серверах так само, як і решта переписки.
Телефонна книга
Якщо ви дозволяєте доступ до контактів, застосунок
не надсилає номери на сервер. Він обчислює з кожного
номера незворотний відбиток (SHA-256) і надсилає лише його. Сервер
звіряє відбиток з відбитком і відповідає, хто з ваших знайомих уже
зареєстрований. Надіслані відбитки не зберігаються.
Чого ми не робимо
Не показуємо рекламу і не передаємо дані рекламним мережам.
Не вбудовуємо сторонні лічильники та системи стеження.
Не стежимо за вашим місцезнаходженням у фоні і не збираємо його для себе.
Не продаємо дані. Передаємо їх іншим лише у випадках, описаних нижче:
автору бота, якому ви пишете самі, автору мінізастосунку, який ви самі
відкрили й якому дозволили, службам доставки сповіщень і, якщо ви
малюєте стікер, — текст опису службі малювання.
Геопозиція
Застосунок уміє надсилати місце в листування — разовою точкою або
трансляцією на вибраний вами час. Це повідомлення, а не
стеження: місце йде лише в те листування, куди ви його надіслали, і лише
тоді, коли ви самі це вибрали.
Надіслана точка зберігається на сервері разом із повідомленням, доки ви її
не видалите. Трансляція припиняється у призначений час або раніше, якщо ви
її зупините. Ні для чого іншого місцезнаходження не використовується.
Сповіщення
Сповіщення доставляють служби самих систем — Apple на iPhone і Mac,
Google на Android. Якщо у сповіщенні видно текст повідомлення, він
проходить через цю службу — хоч би як було зашифровано все інше. Так
влаштовані системи сповіщень, обійти це неможливо.
Тому в застосунку є перемикач: Налаштування → Приховувати текст
у сповіщеннях. З ним прийде «Нове повідомлення» — від кого, буде
видно, як і раніше.
Боти
Бот — це обліковий запис, яким керує програма іншої людини, автора бота,
на її власному сервері.
Коли ви натискаєте «Почати» і пишете боту, автор отримує ваше ім’я для
показу, мову застосунку, усе, що ви пишете боту, і натискання на його
кнопки. Ваш нік, номер телефону та решта листування йому не передаються.
Доки ви не натиснули «Почати», бот не може вам написати.
Автор бота зобов’язаний берегти ці дані й видаляти їх на ваше прохання —
так сказано в правилах для авторів
(falconblack.org/bots/rules). Політика
конфіденційності бота — у його профілі; якщо автор не вказав свою, діє
стандартна політика для ботів
(falconblack.org/bots/privacy). Зупинити
бота можна в листуванні з ним: «Зупинити бота». Поскаржитися — у його
профілі.
Мінізастосунки
Мінізастосунок — це сайт іншої людини, автора бота, який відкривається
всередині Falcon Black. Falcon Black цим сайтом не керує. Угорі завжди
видно назву застосунку й адресу сайту.
Під час першого відкриття застосунок питає дозволу. Доки ви не натиснули
«Дозволити», сайт не завантажується й нічого від нас не отримує. Після
дозволу автор отримує ваше ім’я для показу, мову застосунку й номер, під
яким вас знає цей бот (у кожного бота він свій), а також звідки ви
відкрили застосунок і чи дозволили боту писати вам. Ваш нік, номер
телефону, фотографія, контакти й листування мінізастосунку не
передаються.
Як будь-який сайт, мінізастосунок бачить вашу адресу в інтернеті, відомості
про браузер і все, що ви в ньому вводите чи робите; у нього можуть бути свої
лічильники. Що сайт робить із цим, вирішує його автор: правила для авторів
(falconblack.org/bots) зобов’язують його мати
власну політику конфіденційності й видаляти ваші дані на ваше прохання.
Посилання на неї — у вікні дозволу та в меню «•••» застосунку.
Камера, мікрофон, геопозиція й контакти мінізастосункам недоступні. Бот
зможе писати вам, лише якщо ви натиснете «Почати» або окремо дозволите це
в мінізастосунку.
Те, що сайт зберігає на пристрої, зберігається окремо для кожного
облікового запису й кожного застосунку і стирається, коли ви виходите з
облікового запису. Стерти раніше — «•••» → «Очистити дані».
Відкликати дозволи: «Налаштування» → «Конфіденційність» →
«Мінізастосунки». Поскаржитися на застосунок або заблокувати його —
«•••» у його вікні.
Хто ще бере участь
Сповіщення про повідомлення і дзвінки доставляють Apple (Apple Push
Notification service) на iPhone і Mac та Google (Firebase Cloud Messaging)
на Android. Вони отримують ідентифікатор пристрою і сам факт доставки,
а якщо текст не приховано — і текст сповіщення (див. вище).
Боти — див. розділ вище.
Мінізастосунки — див. розділ вище.
Дзвінки йдуть безпосередньо між пристроями (WebRTC). Якщо пряме з’єднання
неможливе, потік проходить через наш власний сервер ретрансляції — чужі
сервери в цьому не беруть участі.
Діагностика
Якщо застосунок падає, зависає або дзвінок іде з перебоями, він надсилає
на наш сервер технічний звіт: що сталося і на якому пристрої. Звіти
потрібні лише для виправлення помилок і нікому не передаються.
Малювання стікерів
Якщо у вашому застосунку є малювання стікерів: власної нейромережі в нас
немає, тому опис («намалюй рудого кота в капелюсі») надсилається сторонній
службі. Іде лише сам текст опису — ані хто ви, ані з якого листування.
Перед першим малюванням застосунок називає службу і питає згоди.
Скільки це зберігається
Повідомлення — доки ви їх не видалите. Видалене стирається з сервера.
Якщо ввімкнено зникнення повідомлень, вони видаляються автоматично у
призначений час.
Про мінізастосунки на нашому сервері зберігається, яким із них ви дали
дозвіл і коли востаннє відкривали кожен із них, — доки ви не відкличете дозвіл
або не видалите обліковий запис, — і короткий запис про кожне відкриття —
близько доби. Час останнього відкриття потрібен лише для того, щоб показати
«Застосунки, якими ви користуєтеся» в пошуку за порядком; у застосунку його
бачите лише ви, ботам і їхнім авторам він не передається. Дані, які ви
надсилаєте боту з мінізастосунку, лежать на сервері, лише доки їх не забере
програма бота, і не довше ніж приблизно добу.
Обліковий запис можна видалити самому: Налаштування → Видалити
обліковий запис. Знадобиться пароль — скасувати це неможливо.
Зникають ім’я, нік, номер телефону та його відбиток, фото, «про себе»,
день народження, двофакторний захист, ваші історії, друзі, заблоковані та
записи про співрозмовників. Боти, яких ви створили, видаляються разом з
обліковим записом, і їхні ключі перестають діяти. Увійти під цим записом
більше не можна.
Залишаються повідомлення, які ви вже надіслали іншим людям, — у їхньому
листуванні, підписані «Видалений акаунт». Стирати їх означало б змінювати
чуже листування заднім числом.
Ваші права
Ви можете запросити копію своїх даних, їх виправлення або видалення.
Для цього напишіть на адресу нижче.
Діти
Застосунок не призначений для дітей молодше 13 років.
Зміни
Якщо політика зміниться, дата вгорі сторінки оновиться.